Чаму профіль VPN у iOS застаецца заблакаваным і як яго выдаліць

Выдаленне запісу VPN на iPhone або iPad не ўдаецца з адной з дзвюх прычын, і ніводная з іх не заклініўшы перамыкач. Або запіс усталявала служба кіравання прыладамі, і кнопка Выдаліць ніколі не была вашай, або ўсталяваная праграма лічыць канфігурацыю сваёй і вяртае яе пры наступным запуску. Абодва выгляды ляжаць амаль у адным месцы ў Наладах, таму людзі тройчы выдаляюць той самы радок і вінавацяць iOS. Спачатку вызначце ўладальніка аб'екта, потым выдаліце яго так, як гэты ўладальнік дазваляе.

Два аб'екты дзеляць адзін радок у Наладах

VPN, створаны праграмай, будуецца праз фрэймворк NetworkExtension. Праграма складае канфігурацыю ў кодзе, захоўвае яе ў сістэмным сховішчы, а iOS паказвае яе ў раздзеле VPN з перамыкачом стану. Праграма застаецца ўладальнікам запісу: яна можа пазней абнавіць яго, далучыць правілы падключэння па патрабаванні або дадаць зноў пасля вашага выдалення. Новыя версіі iOS запытваюць пацверджанне, калі праграма хоча дадаць канфігурацыю VPN, і менавіта ў гэтым запыце выдаецца права ўласнасці.

Профіль канфігурацыі — іншы аб'ект. Гэта падпісаны файл, звычайна .mobileconfig, які можа несці карысную нагрузку VPN разам з наладамі Wi-Fi, сертыфікаты, абмежаванні і паштовыя ўліковыя запісы. Хтосьці ўсталёўвае яго з загрузкі або праз Apple Configurator, альбо служба кіравання рассылае яго. Адзінка выдалення — профіль, а не радок VPN. iOS не прапануе выдаліць адну нагрузку з падпісанага профілю, таму выдаленне забірае ўсё астатняе ў профілі.

Знешне яны падобныя, але паводзяць сябе цалкам па-рознаму, таму параўнайце тое, што бачыце, з гэтай табліцай, перш чым нешта змяніць.

Прачытаць уладальніка ў Наладах

У бягучых версіях iOS і iPadOS спіс знаходзіцца ў Налады, Асноўныя, VPN і кіраванне прыладай; старыя версіі называлі гэты экран Профілі. Адкрыйце профіль і прачытайце экран звестак, перш чым нешта кранаць. Радок з назвай арганізацыі або словы Кіруецца азначаюць, што профіль прыйшоў з сервера кіравання. Кнопка Выдаліць профіль азначае, што гэтую ўсталёўку можна выдаліць уручную, але гэта яшчэ не кажа, ці верне яе сервер падчас наступнай праверкі.

Затым праверце раздзел VPN на тым самым экране. Запісы, створаныя праграмамі, паказваюць побач назву праграмы, а кнопка інфармацыі адкрывае канфігурацыю з уласнай опцыяй Выдаліць VPN. Радок, у звестках якога пазначана нагрузка, а не праграма, належыць профілю і павінен вырашацца там. Выключэнне перамыкача стану не з'яўляецца выдаленнем: канфігурацыя застаецца захаванай, а правіла падключэння па патрабаванні можа зноў падняць тунель у момант, калі з'явіцца адпаведная сетка.

Выдаліць асабістую канфігурацыю, якая вяртаецца

Адкрыйце запіс VPN, дакраніцеся кнопкі інфармацыі, выберыце Выдаліць VPN і пацвердзіце. Калі запіс вяртаецца пасля перазапуску, праграма стварае яго зноў; гэта задуманыя паводзіны, а не памылка. Спыніце ўзнаўленне ў крыніцы: выключыце падключэнне па патрабаванні ў канфігурацыі, адхіліце запыт на адабрэнне, калі праграма хоча зноў дадаць канфігурацыю, або выдаліце праграму, калі яна больш не патрэбна. Выдаліце запіс да дэінсталяцыі, бо выдаленая праграма можа пакінуць захаваную канфігурацыю, якой больш няма чаму кіраваць.

Калі пастаўшчык даслаў профіль замест канфігурацыі NetworkExtension, ён з'яўляецца ў тым самым спісе профіляў пад імем пастаўшчыка. Спачатку выдаліце профіль, потым праграму. Не выдаляйце староннія сертыфікаты, каб паслабіць канфігурацыю: сертыфікату ў гэтым спісе могуць давяраць пошта, Wi-Fi або ўнутраныя сайты, і яго выдаленне ламае больш, чым тунель.

Калі профілем валодае кіраванне прыладай

Сервер кіравання ўсталёўвае профіль камандай усталявання і выдаляе яго адпаведнай камандай выдалення. Пакуль гэтага не адбылося, профіль не належыць прыладзе для выдалення, а кіраваны профіль, які можна выдаліць лакальна, звычайна вяртаецца падчас наступнай праверкі. Сціранне прылады таксама не мяняе прызначэнне. Пры аўтаматычнай рэгістрацыі серыйны нумар прывязаны да арганізацыі, таму Асістэнт налады зноў рэгіструе прыладу, і той самы профіль апынаецца на ёй раней, чым вы дойдзеце да галоўнага экрана.

Выхад адміністратыўны. Папрасіце адміністратара выдаліць запіс прылады са службы кіравання, што завяршае рэгістрацыю і спыняе будучыя ўсталяванні, або выдаліць толькі профіль VPN з прызначэння, калі прылада павінна застацца кіраванай без яго. Для прылады, што пакідае арганізацыю, прасіце і тое і іншае: рэгістрацыю выдаліць, а ўліковы запіс VPN або сертыфікат адклікаць. Адно лакальнае выдаленне пакідае ўліковыя даныя, якія ўсё яшчэ праходзяць аўтэнтыфікацыю з копіі профілю ў іншым месцы.

Калі профіль усё яшчэ ў спісе пасля змены на серверы, перазагрузіце прыладу і перачытайце спіс, перш чым нешта сціраць. Некаторыя выдаленні спрацоўваюць толькі падчас наступнай праверкі прылады, а перазагрузка фарсуе гэтую размову.

Праверыць і адклікаць тое, чаго не зрабіла выдаленне

Калі запіс знік, пацвердзіце тры рэчы па чарзе: спіс VPN больш не змяшчае канфігурацыю, спіс профіляў больш не паказвае профіль, які яе нёс, а перазагрузка не вяртае ні таго ні таго. Канфігурацыя, што з'яўляецца зноў пасля перазагрузкі, паказвае на ўладальніка, якога вы яшчэ не знайшлі, а не на няўдалае выдаленне. Затым праверце доступ, які вы хацелі спыніць: запыт да ўнутранага хоста павінен скончыцца няўдачай, а вобласць стану павінна заставацца бяздзейнай.

Выдаленне лакальнае; адкліканне — не. Выдаліце або выключыце ўліковы запіс VPN карыстальніка на серверы, адклічце сертыфікат, які нёс профіль, і ачысціце захаваныя ўліковыя даныя, якія праграма трымала ў звязцы ключоў. Дапаможнік Apple па ўсталяванні і выдаленні профіляў канфігурацыі ахоплівае шлях на прыладзе для кожнай версіі iOS; рэшта паўнамоцтваў — на баку кіравання. Запішыце, што было выдалена, хто гэта ўхваліў і ці быў адкліканы ўліковы запіс, бо наступная людзіна з гэтай прыладай сустрэне тыя самыя два аб'екты.